CVE-2026-76750 Unauthenticated Deserialization of Untrusted Data allows Remote Code Execution in the Web Interface of HPE Networking ClearPass Policy Manager

Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system...

CVE-2026-76750

The web interface of HPE Networking ClearPass Policy Manager is vulnerable to deserialization of untrusted data . This flaw allows an unauthenticated remote attacker to achieve Remote Code Execution (RCE) on the affected system. The vulnerability carries a CRITICAL base severity score of 9.8. No ...

EUVD-2026-93877

Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system...

CVE-2024-29847

CVE-2024-29847 Ivanti Endpoint Manager AgentPortal の信頼できないデータのデシリアライゼーションによるリモートコード実行脆弱性 CVE-2024-29847 の PoC この脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/ 使用方法 CVE-2024-29847.exe --uselease --installdir "C:\Program...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Oracle PeopleSoft 8.54, 8.55, 8.56 Javaデシリアライゼーションエクスプロイト このスクリプトは、Vahagn Vardanyanによって発見されたOracle PeopleSoftのJavaデシリアライゼーション脆弱性の悪用を自動化します。 このエクスプロイトでは、クロスプラットフォームのシリアライズされたJavaペイロードを生成するためにysoserial.jarが必要です。ysoserialは、このスクリプトと同じディレクトリに配置する必要があります。 追記:...

CVE-2025-30406

パート1: エクスプロイト λ CVE-2025-30406.exe rce.txt...

CVE-2020-9484

CVE-2020-9484 Kali 2.0 を使用して Apache Tomcat Session の逆シリアル化コード実行脆弱性 CVE-2020-9484 を再現 環境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp は s2-053 で、その lib ディレクトリに commons-collections4-4.0.jar を追加しました） 起動 /yourtomcatdir/bin/startup.sh ペイロード生成 java -jar...

JavaUnserializeExploits

JavaUnserializeExploits ブログ記事「What Do WebLogic, WebSphere, JBoss, Jenkins, OpenNMS, and Your Application Have in Common? This Vulnerability」で参照されているPythonスクリプトとHTTPリクエストです（http://foxglovesecurity.com）。...

Security Bulletin: Multiple security vulnerabilities are addressed with IBM FileNet Content Manager(FNCM) 5.6.0-IF009 and 5.7.0-IF006 for September 2026

Summary IBM FileNet Content ManagerFNCM 5.6.0-IF009 and 5.7.0-IF006 addresses CVEs across components including CPE, GraphQL, External share and Content Based Search Vulnerability Details CVEID:CVE-2026-60412 DESCRIPTION: Vulnerability in the Oracle Outside In Technology product of Oracle Fusion...

CVE-2023-46604

CVE-2023-46604 Este repositorio contiene un script de explotación y un archivo XML de Prueba de Concepto PoC para la vulnerabilidad CVE-2023-46604 que afecta a Apache ActiveMQ. La vulnerabilidad permite la ejecución remota de código debido a prácticas inseguras de deserialización en el protocolo...

CVE-2015-4852

CVE-2015-4852 前提: ysoserial.jarをスクリプトディレクトリに配置してください（ysoserial-0.jarをysoserial.jarにリネーム）。Kali Linuxでスクリプトを実行することを推奨します。 1.使い方： root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001 Options: -h, --help このヘルプメッセージを表示して終了 -t TARGET, --target=TARGET ip port 2....

CVE-2025-30065

💥 CVE-2025-30065 - Parquet 反序列化 PoC 该项目演示了 CVE-2025-30065 的安全概念验证，利用 Apache Parquet 和 Java 反序列化。 当读取包含序列化 Java 对象的 Parquet 文件时，负载会执行一条可见命令以证明代码执行。 📦 使用方法 生成 Parquet 负载： docker-compose run --rm maven-parquet mvn compile exec:java -Dexec.mainClass=ParquetPayloadWriter docker-compose run --rm...

cve-2022-37298

CVE-2022-37298: Shinken Monitoring における RCE 影響を受けるバージョン: 2.4.3 開示リンク: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE リンク: https://vulners.com/cve/CVE-2022-37298 説明 shinken/safepickle.py にある SafeUnpickler クラスは、正規の監視ノードから Shinken...

cve-2021-44228-minecraft-poc

Minecraft における CVE-2021-44228 Java 16 Paper サーバービルド 397 Minecraft 1.17.1 悪用 Java 16 では、log4j を使用したデシリアライゼーション攻撃のみがデフォルトで機能します。これを悪用するには、クラスパスに脆弱なシリアライズ可能クラスが存在する必要があります。 このリポジトリの現時点の状態では、サーバーはシリアライズされた文字列オブジェクトのみを送信します。脆弱なシリアライズ可能クラスを見つけた場合は、お気軽にプルリクエストを作成してください。...

Richsploit

Richsploit Richsploit: RichFaces 用のエクスプロイテーションツールキット。 概要 Richsploit は、RichFaces を使用する JSF エンドポイントをエクスプロイトするために使用できます。3.1.0 以降のすべてのバージョンが脆弱です。 usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667 -p,--payload The file containing...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2015-5254

CVE-2015-5254 ActiveMQ デシリアライゼーション RCE 0x01 ポート61616が開いていることを確認 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency. PORT...

ysoserial

ysoserial 安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツールです。 説明 AppSecCali 2015のトーク「Marshalling Pickles: オブジェクトのデシリアライズがあなたの一日を台無しにする仕組み」の一部として当初リリースされ、Apache Commons Collections 3.x および 4.x、Spring Beans/Core 4.x、Groovy 2.3.x 向けのガジェットチェーンを備えていました。その後、JRE = 1.7u21...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat コンポーネントの逆シリアル化脆弱性 CVE-2017-10271 検出・エクスプロイトスクリプト 使用方法 $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ 機能 スタンドアロン Python スクリプト 任意のホストが脆弱かどうかを確認するチェック機能 Linux ターゲット向けのエクスプロイト機能 Metasploit モジュール 任意のホストが脆弱かどうかを確認するチェック機能...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsatコンポーネントの逆シリアル化の脆弱性CVE-2017-10271を利用するスクリプト。https://github.com/s3xy/CVE-2017-10271を参考に修正した。 コマンド実行と結果表示 シェルを直接アップロード Linux上のweblogic 10.3.6.0でテストOK 使用方法およびパラメータ python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -...